Защита и аттестация государственной информационной системы «Контингент обучающихся» Ростовской области по требованиям ФСТЭК России.
Заказчик
ГАУ «Региональный информационно-аналитический центр развития образования» (Ростовская область).
Объект защиты
Государственная ИС АИС «Контингент обучающихся» — учёт обучающихся в образовательных учреждениях Ростовской области. Система размещена в ЦОД ПАО «Ростелеком» (Москва), доступ — через web-браузер по сети Интернет.
Под защиту попали 2000 АРМ и 5 виртуальных серверов.
Решение
Развёрнута защищённая виртуальная сеть между серверами в Москве и рабочими местами пользователей в образовательных учреждениях и органах местного самоуправления Ростовской области. На рабочих местах, в соответствии с Приказом ФСТЭК России № 17 от 11.02.2013, установлены средства защиты от несанкционированного доступа, антивирусной защиты и клиенты защищённой VPN-сети.
Результаты
- разработаны модель угроз и нарушителя ИБ и организационно-распорядительная документация по обработке защищаемой информации;
- внедрена система защиты конфиденциальной информации;
- проведена аттестация объекта информатизации по требованиям безопасности информации.
